LayerZero公布KelpDAO攻击事件报告：朝鲜黑客组织被指参与并将调整安全策略

Aave在rsETH危机期间承受84.5亿美元提款潮，市场对DeFi风险管理能力再起争议

火星财经消息，6 月 19 日，Aave 在 2026 年 4 月 KelpDAO 的 rsETH 跨链桥遭攻击后，经历约 84.5 亿美元资金撤离，但协议核心功能未出现故障，成功完成迄今 DeFi 最大规模流动性压力测试之一。 此次危机源于 KelpDAO 的 LayerZero 跨链桥被攻击，约 2.92 亿美元 rsETH 被盗，引发市场对 rsETH 抵押品价值和偿付能力的担忧。由于 rsETH 被广泛用于 Aave 等协议作为抵押资产，风险迅速蔓延，导致用户集中撤资，部分市场利用率一度达到 100%，部分用户无法立即提取资金。 面对流动性紧张，Aave 风险管理团队启动紧急冻结和参数调整机制，以限制风险扩散。Aave 创始人 Stani Kulechov 将此次事件视为 DeFi 成熟度提升的证明，认为协议在极端压力下仍按设计运行，展现出链上透明、规则驱动体系的韧性。 不过，多位独立分析人士指出，Aave 虽然避免了系统性崩溃，但事件暴露出 DeFi 借贷体系仍存在集中度风险、流动性风险以及协议间高度互联带来的传染风险。大型借款人的行为可能对整个系统稳定性产生超出模型预期的影响。 Aave 目前通过贷款价值比（LTV）限制、清算阈值、供应上限、借贷上限、Isolation Mode、E-Mode 以及治理机制等多层防护措施控制风险。这些机制在此次危机中整体发挥作用，但观察人士认为，治理响应速度和风险模型仍需进一步优化，以应对未来未知的系统性冲击。 分析认为，此次事件表明，DeFi 协议能够在没有外部救助的情况下承受大规模挤兑，但单次压力测试并不能完全证明系统安全性。随着协议之间的可组合性不断增强，一个外部资产或跨链桥问题仍可能迅速演变成整个生态系统的流动性危机。